你是不是看到 DeFi 高收益就想冲，却又怕哪天协议被骇，钱就这样没了、还追不回来？这篇不会吓你别碰 DeFi，而是先用 Radiant 收摊这个案例，带你看懂协议被骇后通常会发生什么、为什么钱这么难追回、把钱放进去前该检查哪些风险，最后帮你把心态摆正，知道这种收益到底值不值得你扛。
DeFi 被骇之后，通常会发生什么事？
「不就是被偷一笔钱，团队补一补、赔一赔不就好了？」很多新手第一直觉是这样，但现实往往比这残酷得多。DeFi 被骇的后果，常常是资产难追、信任崩塌、协议难救，三件事接连发生。这一节我先带你看清楚这条典型的连锁反应，因为唯有先理解最坏情况怎么演进，你才会明白接下来那些风险检查为什么非做不可。
资产一旦被转走，往往很难追回
先讲最直接的冲击。DeFi 最内核的几个特性——链上、无需许可、不可逆，平时是它的优点，被骇时却会立刻变成双面刃。黑客一旦得手，资金可以在链上以极快的速度转移、混币、跨链拆散，等你发现异常时，钱可能早就被切成无数小份、流进各种匿名地址里。
这时候团队能做的，通常是找区块链安全公司协助追踪金流、联系交易所和执法单位尝试冻结，但实际能追回的比例往往很低。Radiant 就是一个血淋淋的例子：他们动用了美国执法单位和专业资安公司的资源去追，结果追了一年半，依然没有实质进展。我会把这件事当成 DeFi 的一条铁律来记——钱一旦离开合约进了黑客手里，你能拿回多少，大多时候已经不在你或团队能控制的范围内了。
协议很可能不只是暂停，而是直接收摊
第二个常被低估的后果，是协议本身可能撑不过这一关。很多新手以为被骇顶多停机修复一阵子，等漏洞补好就重新开张，但一次重大攻击，足以直接终结一个原本运作正常的项目。
被骇损失的不只是那笔被偷走的资金，更致命的是信任的崩塌：老用户开始恐慌提款、新资金不敢进场、原本谈好的合作和投资也跟着缩手。当协议补不回窟窿、又募不到救援资金、日常营运的开销也烧不下去时，最后的结局往往就是 wind down，也就是有秩序地收摊。Radiant 最终就是在评估后认为看不到可行的前路，于是转成只让用户提领、还款的维护状态。所以我才会提醒新手，DeFi 的被骇风险，从来不是单纯的价格波动，它可能是整个协议直接从你眼前消失。
存钱进去的用户，往往是最后承担的人
第三件你必须认清的事：在这条连锁反应里，把钱存进去的散户用户，常常是站在最末端、最后承担结果的那一群。
协议被骇、走向收摊的过程中，团队、投资方、甚至黑客都各有各的盘算和退路，但普通用户能做的选择其实非常有限。就算协议事后转成维护状态、开放提领，你最终能拿回多少，也完全取决于金库里还剩下什么，而不是你当初存了多少。我自己从这类案例记住的一点是：DeFi 的最坏情况，不是帐面上跌个三五成，而是本金大幅受损、甚至协议直接归零。把这个前提想清楚，你后面在配置金额时，才不会用「它一定没事」的心态下重注。
用 Radiant Capital 看一次完整的崩塌
「一个原本好端端在运作的借贷协议，到底是怎么一步步走到收摊的？」与其听抽象的风险说明，不如把 Radiant 这个真实案例摊开来看一次。从攻击怎么发生、团队怎么追、到最后为什么还是放弃，这条完整的时间线，会让你比看十篇风险科普更明白 DeFi 的风险到底藏在哪。
攻击不是攻破合约，而是攻破了「人」
Radiant 这次的攻击，被不少分析者形容为 DeFi 史上最精密的黑客事件之一，而它精密的地方，正好打破了很多人对 DeFi 风险的想像。我们常以为被骇一定是智能合约写错、被人钻了程序漏洞，但这次的破口不完全在代码。
根据事后的分析，黑客是先用恶意软件入侵了至少三名开发者的硬件钱包，让这些开发者在多签钱包上，签下了一笔笔「画面看起来完全正常、实际上却是恶意」的交易。换句话说，被攻破的是人与签名流程，而不只是合约本身。这件事对新手的提醒非常重要：DeFi 的安全，不只取决于合约有没有经过审计，也取决于背后团队的操作安全到不到位。一个审计报告漂亮的协议，照样可能因为团队的设备被入侵而出事。
追了大约 18 个月，最后还是选择收摊
攻击发生在二○二四年十月，事发后团队并没有摆烂，而是立刻展开追讨。他们找了 Web3 资安公司协助追踪金流，也主动联系美国执法单位，试图冻结并追回那批被转走的资产，能用的正规管道几乎都用上了。
但努力归努力，结果归结果。经过大约十八个月的追查，团队得到的结论相当残酷：没有实质的资产追回、吸引不到愿意接手的新救援资金、财务上也撑不下去。最终在二○二六年六月，Radiant DAO 正式宣布收摊。从被骇到收摊，这条横跨一年半的时间线本身就是最有力的证据——在 DeFi 世界里，追回被骇资产这件事，远比你想像中要难得多，而且就算倾尽全力，最后也未必有结果。
对把钱存进去的用户意味着什么
把镜头拉回到普通用户身上。对那些把资金放在 Radiant 里赚利息的人来说，这整段过程带来的最直接冲击，就是资产风险与信任同时崩塌。
就算协议后来转成维护状态、开放大家把剩下的钱提出来、把欠款还掉，你最终能拿回多少，取决于攻击和事后处理之后还剩下什么，这已经不是当初那个正常运作、随时能存能取的协议了。我自己看完这个案例后，记得最牢的一句话是：在 DeFi，最坏情况不是帐面亏损，而是协议直接消失、本金大幅受损。这个风险不是万分之一的小概率，Radiant 就是活生生的例子，所以它必须在你存钱之前，就被老老实实地算进去。
为什么 DeFi 被骇后，钱这么难追回？
「都已经知道是谁、钱转去哪了，为什么还是追不回来？」这是很多人看完 Radiant 案例后最大的疑问。这一节我们往下挖一层，看清楚 DeFi 被骇后资产难以追回背后的几个结构性原因，搞懂这些，你就不会再天真地以为「反正出事还有人会帮我把钱追回来」。
链上的不可逆，是优点也是陷阱
第一个原因，藏在 DeFi 最引以为傲的特性里：交易不可逆。在传统金融体系里，如果你的卡被盗刷、转错了帐，银行或支付机构往往还有机制可以冻结、撤销、追回，因为背后有一个中心化的管理者握着最终的控制权。
但在链上世界，一笔交易一旦被确认写进区块，就几乎没有任何人能把它撤回，包括协议团队自己。这个设计保障了「没有人能随意没收你的资产」的去中心化精神，却也意味着当资产被黑客以一笔笔看似正常的交易转走后，没有一个上帝视角的管理员能按下还原键。我会这样理解：你享受 DeFi 不被任何中心审查的自由，同时也就放弃了出事时有人帮你撤销交易的那层保护网，这两者是同一枚硬币的两面。
资金可以快速混币、跨链，金流被打散
第二个原因，是黑客有非常成熟的洗钱工具，能在短时间内把赃款的金流轨迹彻底打乱。资金被盗之后，黑客通常不会傻傻地放在原地，而是立刻通过混币服务、去中心化交易所、跨链桥，把这笔钱拆散、混淆、搬到不同的链上。
经过这一连串操作，原本清晰的金流就像一杯水倒进大海，追踪难度直在线升。虽然区块链本身公开透明、每笔交易都查得到，但「查得到轨迹」和「能冻结、能追回」是两回事——只要这些资金没有经过愿意配合的中心化机构（例如有 KYC 的交易所），执法单位和资安公司就很难真正卡住它。Radiant 动用了正规资源追了一年半仍无实质进展，背后很大一部分原因，就是这套混币与跨链的洗钱路径实在太难破解。
跨国、匿名，让执法的手伸不进去
第三个原因，是这类攻击往往是跨国、匿名进行的，传统执法的力量很难真正触及。黑客可能身在任何一个国家，藏在层层代理和匿名工具背后，连身份都难以确认，更别说跨境调查、起诉、追讨的漫长流程。
这也是为什么，即使团队像 Radiant 那样认真地联系了美国执法单位，最后也只能换来「没有实质进展」这样的结果。执法不是不努力，而是在一个无国界、匿名、不可逆的环境里，他们手上能用的工具本来就有限。对我们这些普通用户来说，这带出一个很实际的心态调整：不要把追回的希望寄托在事后执法上，真正能保护你的，是事前不把超过自己承受范围的钱放进去。
把钱放进 DeFi 前，最该检查的风险
「那我是不是干脆别碰 DeFi 了？」也不必走到这一步。重点不是完全不参与，而是进场前先把该做的检查做完、把心态摆正。这一节给你几个我自己会老实照着走的关键点，帮你把那些一眼就能看出问题的高风险协议先过滤掉。
先看审计、运作时间与资金规模
把钱放进一个 DeFi 协议之前，我会先花时间看几个最基本的面向，当作第一道粗筛。这几项都查不出问题，不代表绝对安全，但只要其中一项明显不对劲，通常就足以让我直接跳过。
- 有没有经过知名安全机构的智能合约审计——但要记得，审计过不等于绝对安全，Radiant 就是审计之外的人为环节出了事。
- 协议运作多久了、有没有经历过完整的牛熊市场周期，时间是最诚实的压力测试。
- 锁仓量（TVL）的规模与历史走势，太新、太小、资金来去异常的协议都要更谨慎。
这三项查下来，你不会因此百分之百安全，但能帮你过滤掉一大批一眼就看得出问题的高风险项目。我把它当成进场前的基本功，连这点功课都懒得做，那就更不该把钱放进去。
别把所有资产压在单一协议上
DeFi 投资里我认为最危险的一种做法，就是把全部身家都押进同一个协议，赌它永远不出事。Radiant 的案例已经告诉你，再像样的协议，都有直接收摊、本金大幅受损的可能。
面对这种「可能直接归零」等级的风险，最实在、也最不需要技术的一道防线，就是分散。把资金分散在不同类型、不同团队的协议上，甚至刻意保留一部分在自己掌控的钱包里不动，那么万一某一个协议真的被骇收摊，你顶多是受伤，而不至于全军覆没。我自己的原则很简单也很保守：放进 DeFi 的每一笔钱，都用「这笔它可能回不来」的心态去决定金额，能让我半夜睡得着，比多赚那点利息重要得多。
看懂收益背后的风险来源
最后一个、也是最容易被高年化数字盖过去的提醒：DeFi 那些诱人的高收益，背后往往对应着你还没看清楚的风险。天下没有白吃的午餐，异常高的报酬率，通常是在替某种你没注意到的风险付利息。
所以在被收益率吸引之前，我会先逼自己回答几个问题：这个利息到底是从哪里来的、协议靠什么模式赚钱、它的智能合约和团队操作有没有明显的弱点。把这些想清楚，比单纯比较哪家年化高重要得多。与其问「这里收益有多高」，不如先问「这个收益背后，我实际承担了什么风险」。一个连收益来源都讲不清楚、或是高得不合常理的协议，再漂亮的数字我都会先跳过——因为看不懂的风险，才是最贵的风险。
经历被骇后，怎么调整你的 DeFi 心态？
「看完这些，是不是该对 DeFi 敬而远之？」我的答案不是逃避，而是用更成熟的心态去面对。技术上的检查清单之外，真正能长期保护你的，其实是一套对风险的正确认知。这一节我们把心态这块补齐，让你不会因为一次恐慌就矫枉过正，也不会因为一时贪心就忘了教训。
把 DeFi 收益当成「风险溢酬」，而不是免费的钱
第一个要校正的心态，是别把 DeFi 的高收益当成天上掉下来、别人不知道的好康。比起传统金融，DeFi 之所以能给出明显更高的报酬，本质上是因为你承担了更多、更新型态的风险——智能合约风险、团队操作风险、协议倒闭风险，这些都是传统存款不会有的。
换句话说，那多出来的利息，其实是市场付给你的风险溢酬，是让你承担上述这些可能性的补偿，而不是平白无故的福利。当你用这个角度去看，就不会再被一个夸张的年化数字冲昏头，而会自然地去想：为了这个报酬，我到底额外扛了哪些风险、这些风险我愿不愿意、扛不扛得起。心态从「赚免费的钱」转成「为承担风险收费」，你的每一个决定都会谨慎一个档次。
用「最坏情况」反推你该投入多少
第二个心态，是学会从最坏情况往回推，而不是从最好情况往前冲。很多人决定投入多少时，脑子里想的都是「如果年化有这么高，那我多放一点，一年能多赚多少」，这是典型的从美好结局倒推下注。
但 Radiant 教给我们的，恰恰是要反过来：先问自己「如果这个协议明天就像 Radiant 一样被骇、然后收摊，我放进去的这笔钱全部拿不回来，我能不能承受？」如果答案是会严重打乱你的生活和财务规划，那就代表你放太多了，该往下调。我自己在 DeFi 的每一笔配置，金额都是用这种最坏情况反推出来的——先确定就算归零我也扛得住，再去享受它正常运作时带来的收益。这样的顺序，能让你在这个高风险的领域里活得久一点。
不被单一事件吓退，也不忘记它的教训
第三个、也是最需要平衡的心态：不要因为一次像 Radiant 这样的事件就全盘否定 DeFi，但也千万不要过几个月就把这个教训忘得一干二净。这两种极端，其实都会让你受伤。
被一次大型被骇事件吓到从此完全不碰，你可能会错过这个领域真正有价值的部分；但若是看完几天就抛诸脑后，下次又被高收益吸引而重压单一协议，那等于什么也没学到。比较成熟的做法，是把这类事件当成校准自己风险认知的素材：它提醒你审计不是万灵丹、追回几乎不可能、分散和控制金额才是真正的护身符。把这些原则内化成习惯，你就能在继续参与 DeFi 的同时，把自己暴露在最坏情况下的伤害，压到一个能承受的范围。
结语
这篇用 Radiant Capital 被骇、追了大约一年半仍宣布收摊的真实案例，带你把 DeFi 被骇后的现实看清楚：资产往往难以追回、协议可能直接关门，而站在最末端承担结果的，常常是把钱存进去的散户。回到开头那个问题——协议被骇后资产还追得回吗？答案多半是非常难，甚至追不回来。但我写这篇不是要吓你别碰 DeFi，而是希望你把最坏情况看在前面：先查审计、运作时间与资金规模，别把全部身家压在单一协议，看懂高收益背后的风险来源，并且用「它可能回不来」的心态去决定每一笔投入的金额。把这些原则放进你的配置里，才是面对 DeFi 风险时，比较踏实、也比较走得远的方式。
